在舊金山舉行的Citrix Synergy 2011大會上，思杰發布了兩款新版本的裸機客戶端hypervisor：XenClient 2以及XenClient XT。自從這兩款產品發布以后，人們一致在試圖弄清楚它們之間的區別。它們是兩款不同的產品么?哪一款更好?我為什么需要其中一款或者另一款?

　　如果你想要一個簡短的回答，XenClient 2和XenClient XT之間的區別是：XenClient 2是一個“普通”版本的XenClient，是從思杰去年發布的XenClient 1升級而來的。而另一端，XenClient XT是一個為高安全環境(例如國防以及政府機構)而設計的特殊版本的XenClient，從而使他們能夠運行擁有特殊安全要求的高度安全的虛擬機們。

　　讓我們來仔細看看這兩款產品。

　　思杰 XenClient 2: XenClient 1的升級

　　我們已經寫過不少關于思杰首個XenClient版本的介紹。但是以防你錯過那些介紹，這里是其中的要點：思杰XenClient v1是一個不錯的初次嘗試，但是一些嚴重的限制妨礙了大規模的采用。思杰XenClient的首席產品經理Peter Blum說到，XenClient 2的主要目標就是取消第一個版本的局限性，并且提供一款能夠在大規模的生產環境使用的產品。

　　也許v2最大的改變是思杰極大地擴充了硬件兼容列表(HCL)。這使得XenClient 2相對v1來說能夠在更多的筆記本電腦型號上運行。為達到這個目標，思杰做的主要一件事情是去除了對英特爾vPro的需求。雖然XenClient 2仍然需要英特爾CPU(它不支持AMD處理器)。對于顯卡，XenClient 2將同樣能夠支持AMD(之前的ATI)的Radeon和FirePro圖形控制器。

　　這些改進意味著XenClient將會運行在那些被企業大量采購的，不支持vPro標準，被思杰稱為“volume enterprise”的筆記本上。

　　思杰同時更新了它的數據中心組件Synchronizer(同步器)。它負責將新的和升級過的虛擬機鏡像發送到XenClient設備，以及備份已存在的鏡像。例如，他們現在能夠僅對用戶特定區域的磁盤的變化來進行壓縮和備份，而不是備份所有東西。

　　這些變化，結合一些思杰推動從試驗階段到正式支持階段的關鍵特性——例如VM-to-VM Secure Seamless(虛擬機到虛擬機的安全無縫)應用以及Dynamic Image Mode(動態鏡像模式)，意味著客戶應該能夠開始有意義地使用XenClient 2。

　　說到客戶，客戶端hypervisor完美的潛在用戶是希望用一臺運行多個虛擬機的機器來取代多個物理PC的政府以及國防承包商們。

　　在高安全級別的世界里，組織們一般擁有多個物理網絡，每一個對應他們的保密級別和安全標準。在一天的工作中，每一個員工通常需要訪問多個網絡上的程序。所以他們桌上通常有兩或三臺電腦(一臺“安全級”、一臺“最高安全級”，一臺“非保密級”等等)通過一個KVM交換機連接到一臺顯示器上。

　　在一臺PC上運行的客戶端hypervisor理論上可以為這些組織每年節省上百萬在硬件以及支持上的開銷。這尚不包括通過提供一種簡便的從較低安全級別到較高安全級別網絡(同時防止反向的數據流)傳遞數據的方式而帶來的生產力的提升。

　　XenClient XT

　　最后，美國國家安全局實際上對開源的Xen客戶端hypervisor進行了一些修改，來使其與他們特殊的安全需求配套。思杰采納了這點，并且與政府以及其它安全專家一起，圍繞那個超安全的核心而開發了一個特殊版本的XenClient。這就是XenClient XT。(我不清楚為什么思杰選擇了字母“XT”，意味著“extreme”來作為他們高安全版本XenClient的綽號。為什么不是“HS”?也許他們不想那樣暗示普通的XenClient是不安全的?)

　　XenClient XT實際上是基于XenClient 1.1。那些熟悉高安全世界的人們習慣于使用老版本的產品。因為加固和認證產品是需要時間的。所以他們總是落后幾個版本。

　　由于XenClient XT是為高安全環境設計的，它實際上被設計用在臺式機上(因為“移動電腦”與“最高安全”并不真正融合)。所以這是XenClient 2與XenClient XT另外一個關鍵的區別。這意味著兩款產品的硬件支持列表有些許不同。例如，XenClient XT支持Nvidia圖形處理器。XenClient XT同時支持一些高級的策略，以及從Secure Environment Linux(SELinux)項目(另外一個政府扶持的安全組件)而來的虛擬機。

　　統籌考慮后，即使你希望“安全”，99%的環境會希望使用普通的XenClient 2。唯一將會使用XenClient XT的是那些必須滿足特殊政府安全需求的人們。如果你不必須這樣做，相信我，你不想采用XenClient XT。